Диск не працює: що робити, а чого ні

Диск рідко виходить із ладу миттєво. Спочатку одного разу зависає копіювання. Потім файл відкривається лише з третьої спроби. Іноді чути тихе клацання, якого раніше не було. А одного ранку комп’ютер узагалі перестає бачити диск.

Коли на ньому зберігаються єдині примірники фотографій, рахунків або незавершеної роботи, це неабияк нервує. Погана новина: кожна наступна спроба «якось його запустити» може безповоротно пошкодити дані. Хороша новина: значну частину випадків можна врятувати, якщо вчасно вимкнути диск і передати його фахівцям.

Коротка відповідь: якщо диск клацає, скрегоче або перестав визначатися, вимкніть комп’ютер і більше ним не користуйтеся. Не запускайте програми для виправлення помилок і не копіюйте дані туди-сюди — у разі механічної несправності кожна хвилина роботи загрожує подальшим пошкодженням. Якщо ви випадково видалили файли або відформатували розділ, насамперед припиніть будь-який запис на диск. Решту визначить діагностика: тип пошкодження, реальні шанси на відновлення й орієнтовну вартість.

Чому дані раптом стали недоступними

Диск зазвичай не вимикається без попередження. Перш ніж зупинитися, він подає сигнали — і той, хто вчасно їх помітить, має значно більше шансів урятувати дані.

Фізична несправність проявляється звуками й поведінкою диска: регулярним клацанням, скреготом або багаторазовими спробами розкрутити й зупинити пластини. У системі це помітно як зависання під час відкриття певної папки, раптове сповільнення копіювання або повідомлення про помилку читання. Якщо читання переривається лише в окремих місцях, причиною можуть бути пошкоджені сектори, кількість яких продовжує зростати. Це також привід вимкнути диск і якнайшвидше створити резервну копію.

Друга поширена причина — не несправність, а один необачний крок: видалення файлів або повторне форматування розділу. Тут діє просте правило: що менше дій виконано з диском після помилки, то краще. Кожен запис може перезаписати саме ті дані, які ви хочете повернути.

Що робити негайно (і чого не робити)

Перші кілька хвилин впливають на результат більше, ніж будь-які подальші дії.

• Вимкніть комп’ютер. Якщо диск видає незвичні звуки, не перевіряйте, «чи він ще запуститься». Кожне наступне розкручування додатково зношує вже пошкоджений механізм.
• Не використовуйте утиліти для виправлення помилок. CHKDSK, функція «виправлення диска» у Windows та подібні інструменти можуть остаточно пошкодити несправний диск замість того, щоб його відновити.
• Не копіюйте дані туди-сюди й не встановлюйте програми для відновлення на той самий диск. У випадку видалених файлів це може перезаписати саме те, що ще можна врятувати.
• Не розбирайте диск. Відкриття жорсткого диска поза безпиловим середовищем практично ставить на ньому хрест — достатньо однієї частинки пилу між головкою та пластиною.
• Забудьте про «домашні хитрощі». Морозильна камера чи постукування по диску нічого не виправлять. Це міфи, які лише погіршують пошкодження.

Якщо диск зашифрований, наприклад за допомогою BitLocker, підготуйте ключ відновлення. Без нього дані залишаться нечитабельними навіть після успішного фізичного ремонту. Докладніше — у статті що таке BitLocker.

Як відбувається професійне відновлення даних

Порядок роботи залежить від того, чи йдеться про логічну, чи про фізичну несправність.

У разі логічних несправностей — видаленого розділу, пошкодженої файлової системи або повторного форматування — використовують спеціалізоване програмне забезпечення й апаратний блокувальник запису. Він фізично унеможливлює запис на оригінальний диск, тому дані зчитують із безпечної копії, а оригінал більше не змінюється.

У разі механічного пошкодження — клацання диска, заклинювання двигуна або несправності зчитувальних головок — диск відкривають у безпиловому боксі. Заміна зчитувальних головок, ремонт електроніки чи заміна інших сумісних деталей залежать від конкретної несправності та потребують ідентичної донорської моделі й тонкої ручної роботи. Такі операції неможливо виконати на офісному столі, і це не ремонт, який роблять, поки клієнт чекає.

Коли відновлення доцільне, а коли ні

Не все можна відновити за прийнятну ціну. Вирішальними є тип і масштаб пошкодження. Наведені нижче сценарії мають орієнтовний характер:

З SSD ситуація інша. Функція TRIM, яка підтримує швидкість запису, після видалення файлу звільняє та поступово очищує комірки. Після очищення відновлювати дані з SSD зазвичай уже немає з чого. Що більше часу минуло після видалення або форматування, то менші шанси. Якщо виходить із ладу контролер SSD, відновлення стає технічно складнішим і зазвичай дорожчим, ніж у випадку звичайного диска з пластинами.

Від чого залежить вартість відновлення даних

Вартість визначають три чинники: тип пошкодження, місткість диска й терміновість відновлення. Конкретну суму можна назвати лише після діагностики — приблизна фіксована ціна без огляду у сфері відновлення даних не має сенсу. Загалом на вартість впливає тип випадку:

• Логічна несправність (видалені файли, форматування, пошкоджена таблиця розділів): технічно найпростіше втручання; у вартість зазвичай входить і носій для передавання відновлених даних.
• Механічне пошкодження (заміна зчитувальних головок, ремонт електроніки, заміна сумісних деталей): вартість підвищують робота в безпиловому боксі та пошук донорських деталей. Для рідкісних моделей, до яких складно знайти донора, ціна зростає.
• SSD: вартість залежить від типу несправності та складності контролера.
• RAID і NAS: вартість залежить насамперед від кількості дисків і типу масиву.

За пріоритетне опрацювання зазвичай стягують додаткову плату. Надійна лабораторія спочатку проведе діагностику й лише потім розпочне роботу. Результат та орієнтовну вартість вам повідомлять заздалегідь, а без вашої згоди до відновлення не приступатимуть.

Як відрізнити надійну лабораторію від кустарної майстерні

Як працює лабораторія ITHOPE, яким обладнанням користується та як передати їй диск, пояснює сторінка відновлення даних у Брно.

Попит на відновлення даних приваблює й людей без належного обладнання. Надійний сервіс можна розпізнати за кількома ознаками:

1. Діагностика перед визначенням ціни. Сумлінний фахівець не назве ціну, не оглянувши диск. Кожен випадок унікальний, а фіксована оцінка «на око» — це або обман, або ознака того, що за складну роботу ніхто не візьметься.
2. Обладнання. Механічне втручання в диск потрібно виконувати в безпиловому середовищі — ламінарному боксі чи чистому приміщенні. Без нього заміна головок відбувається практично наосліп і з мінімальними шансами на успіх.
3. Блокувальники запису. Для логічного відновлення апаратний блокувальник запису є обов’язковим. Програмного захисту недостатньо.
4. Прозорість. Ви маєте знати, що саме відбуватиметься, а перед отриманням результату — одержати перелік відновлених даних. Слів «ми врятували все, що змогли» без доказів недостатньо.

RAID і NAS: коли виходить із ладу більше одного диска

Корпоративні дані часто зберігаються не на одному диску, а на NAS або сервері з RAID-масивом. Парадоксально, але це не завжди допомагає: помилка контролера, збій живлення або неправильна зміна конфігурації можуть зробити недоступним увесь масив, навіть якщо самі диски механічно справні.

Відновлення RAID і NAS — окрема спеціалізація. Потрібно знати використані файлові системи (ext4, Btrfs, XFS і формати виробників NAS), а за відсутності працездатного контролера — обчислити параметри масиву: порядок дисків, розмір stripe і спосіб ротації парності. Шанси зазвичай високі, якщо стався лише збій масиву, а не механічна несправність кількох дисків одночасно. Докладніше про це йдеться в окремій статті що робити, коли RAID або NAS повідомляє про стан degraded.

Корпоративні дані, резервні копії та обов’язки

Втрата даних у компанії — не лише операційна проблема. Якщо йдеться про персональні дані працівників або клієнтів, можуть виникнути й юридичні обов’язки. Згідно з GDPR про серйозніший витік або втрату персональних даних повідомляють Úřadu pro ochranu osobních údajů, як правило, протягом 72 годин із моменту виявлення.

Крім того, для організацій у визначених галузях і починаючи з певного розміру діють суворіші правила кібербезпеки — чеський закон про кібербезпеку та європейська директива NIS2. Вони стосуються не кожної малої компанії, але організації, на які вони поширюються, мають власні обов’язки щодо повідомлення про інциденти — у Чехії перед NÚKIB. Практичні наслідки пояснює стаття про закон про кібербезпеку та NIS2.

Найдешевше відновлення даних — те, яке вам не знадобилося. Але резервна копія у хмарі чи на зовнішньому диску не є панацеєю, доки ви регулярно її не перевіряєте. Відновлення з копії тримісячної давності означає втрату трьох місяців роботи. Розумний мінімум — зберігати дані в кількох місцях, мати одну копію поза домом і час від часу виконувати пробне відновлення, щоб переконатися, що резервна копія справді працює.

У вас зараз не читається диск?

Найкраще, що ви можете зробити для своїх даних, — не чіпати диск і підготувати його модель та опис події: чи клацає він, чи перестав визначатися, чи ви видалили розділ. Із цією інформацією зверніться до лабораторії: відновлення даних у Брно (ITHOPE), опис випадку можна надіслати через форму для відновлення даних. За вашим описом лабораторія пояснить, яка несправність найімовірніша, що саме перевірятимуть і як визначатимуть вартість, ще до початку будь-яких подальших робіт.